Privacyverklaring
Hospitality Skills (Pieter de Hoochstraat 74-4, 1071 EH Amsterdam, KvK 34354692, [email protected]) is verantwoordelijk voor de verwerking van persoonsgegevens van gebruikers van RevView en bezoekers van revview.nl. Voor de boekingsgegevens van hotels is Hospitality Skills verwerker; daarvoor geldt de verwerkersovereenkomst met het hotel.
Voor wie dit geldt en welke gegevens
| Groep | Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Gebruikers met een account | naam, zakelijk e-mailadres, rol, hotel, wachtwoord (gehasht), instellingen voor authenticator-app | toegang en beveiliging van het account | uitvoering van de overeenkomst | tot 60 dagen na het einde van het account |
| Gebruikers met een account | inlogmomenten, IP-adres, browsertype, land, meldingen bij nieuw apparaat of land, blokkades | beveiliging, misbruik herkennen, waaronder gebruik door AI-assistenten of scrapers | gerechtvaardigd belang (beveiliging van de dienst en van de hotelgegevens) | 365 dagen |
| Gebruikers met een account | auditlog van wijzigingen in instellingen, budgetten en events | verantwoording, herstel van fouten | gerechtvaardigd belang | 365 dagen |
| Gebruikers van Revvy | de gestelde vragen en de antwoorden, account, tijdstip | de assistent laten werken, antwoorden verbeteren, misbruik herkennen | uitvoering van de overeenkomst en gerechtvaardigd belang | 180 dagen |
| Ontvangers van rapportmails zonder account | naam en e-mailadres, opgegeven door het hotel; afmeldstatus | het week- en maandrapport van het hotel bezorgen | gerechtvaardigd belang van het hotel en van Hospitality Skills (het hotel kiest zijn ontvangers); afmelden kan altijd via de link in de mail | tot afmelding of tot het hotel de ontvanger weghaalt |
| Ondertekenaars van een bestelling | naam, functie, e-mailadres, IP-adres, tijdstip, getekende bestelling | bewijs van de overeenkomst, facturatie | uitvoering van de overeenkomst en wettelijke bewaarplicht | 7 jaar na het einde van de overeenkomst |
| Bezoekers van revview.nl | gegevens uit het contact- of demoformulier (naam, e-mail, hotel, bericht) | de aanvraag beantwoorden | gerechtvaardigd belang (uw vraag beantwoorden) | 12 maanden |
Boekingsgegevens van het hotel
RevView haalt reserveringen op uit het boekingssysteem van het hotel. Daarbij haalt RevView geen namen, adressen, e-mailadressen of telefoonnummers van gasten op; wel per reservering de landcode van de gast, het kanaal, de kamer, de data en de bedragen. Deze gegevens verwerkt Hospitality Skills in opdracht van het hotel als verwerker. Het hotel blijft verantwoordelijke en beantwoordt verzoeken van gasten.
Ontvangers en subverwerkers
Hospitality Skills deelt persoonsgegevens alleen met partijen die nodig zijn om RevView te leveren, onder een verwerkersovereenkomst: TransIP (servers en opslag, Nederland), Cloudflare (netwerk, beveiliging en DNS; Ierland/VS, EU-US Data Privacy Framework), Resend (verzending van e-mail vanuit RevView, VS, verwerking in de EU-regio), Microsoft 365 (e-mail en documenten van Hospitality Skills, EU-datacenters), Anthropic (taalmodel voor de duiding in rapporten en de assistent Revvy; VS; geen training op onze gegevens volgens de zakelijke voorwaarden), Mollie (betalingen, Nederland), Bitwarden (beheer van sleutels; VS). Bij een nieuwe subverwerker informeert Hospitality Skills de hotels vooraf. Doorgifte buiten de EER vindt alleen plaats onder het EU-US Data Privacy Framework of standaardcontractbepalingen.
Wachtwoordcontrole
Bij het kiezen van een wachtwoord controleert RevView tegen bekende datalekken via de dienst Have I Been Pwned; daarbij verlaten alleen de eerste vijf tekens van een hash het systeem, nooit het wachtwoord.
Cookies
De app gebruikt alleen functionele cookies voor de sessie en voor het onthouden van een vertrouwd apparaat. Er zijn geen advertentie- of trackingcookies. Krijgt revview.nl een analysetool, dan wordt deze verklaring aangevuld.
Uw rechten
U kunt uw gegevens inzien, laten corrigeren of verwijderen, de verwerking laten beperken, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en uw gegevens meekrijgen. Mail naar [email protected]; wij reageren binnen een maand. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Gegevens staan op servers in Nederland, versleuteld onderweg; wachtwoorden worden gehasht; beheerders van Hospitality Skills en hotelmanagers gebruiken tweestapsverificatie; er is een dagelijkse back-up naar een tweede locatie in Nederland en een auditlog. Een datalek dat uw gegevens raakt melden wij u en, waar nodig, de Autoriteit Persoonsgegevens binnen 72 uur.
Wijzigingen
Deze verklaring kan wijzigen; de datum bovenaan geeft de versie aan. Bij een wezenlijke wijziging informeren wij gebruikers per e-mail of bij de volgende login.